張志剛
交換技術(shù)是網(wǎng)絡(luò)技術(shù)、特別是企業(yè)網(wǎng)技術(shù)永遠(yuǎn)的熱點(diǎn)，各種各樣的交換系統(tǒng)形成了冗余、高速和可管理的大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。
各廠商可謂是“八仙過海，各顯神通”，尤其值得一提的是Enterasys Networks、Extreme Networks和Foundry Networks。Foundry的安裝和啟動(dòng)速度非常迅速，Extreme的管理與配置簡單易用，首屈一指。Enterasys以強(qiáng)大、完善的管理軟件而令人炫目。
Enterasys完善管理
Enterasys是從Cabletron Systems拆分出來的公司，也正是從這時(shí)，它迅速走上了一條騰飛的道路。現(xiàn)在Enterasys的產(chǎn)品相當(dāng)成熟，而且已經(jīng)形成了一條產(chǎn)品系列線。
Xpedition 8000路由器一般用做網(wǎng)絡(luò)中的邊緣設(shè)備，而Xpedition 8600交換路由器既可做核心交換機(jī)，也可以做邊界路由器。Enterasys設(shè)備內(nèi)部的管理系統(tǒng)由NetSight擔(dān)當(dāng)，它是三個(gè)軟件的統(tǒng)稱：Element Manager（元素管理器）、Switch and Topology Manager（交換與拓?fù)涔芾砥鳎olicy Manager（策略管理器）。前兩個(gè)是由Cabletron派生而來，而策略管理器則完全是由Enterasys開發(fā)出來的。基于Cabletron的系列產(chǎn)品，它們的管理系統(tǒng)都非常完善。元素管理器主要負(fù)責(zé)組織管理各自的設(shè)備，如果給定一段IP地址范圍，它能發(fā)現(xiàn)網(wǎng)絡(luò)中多達(dá)5000個(gè)設(shè)備，就像另外兩個(gè)NetSight產(chǎn)品一樣，它也可以運(yùn)行在標(biāo)準(zhǔn)PC上，為一組產(chǎn)品進(jìn)行升級(jí)。交換與拓樸管理器主要觀察網(wǎng)絡(luò)狀況，它還能利用802.1P或802.1q來搭建一個(gè)VLAN環(huán)境，而且可以在第二到第四層上限制速率，以此來限制一些用戶或端口。策略管理器現(xiàn)在的版本結(jié)合了基于靜態(tài)的策略，換句話說，策略是與每一個(gè)端口相對(duì)應(yīng)的，在下一個(gè)版本中，基于用戶的策略管理將成為主流。
VLAN現(xiàn)在正受到人們的追捧，它可以對(duì)流量進(jìn)行分級(jí)。Enterasys提供了多種方式去實(shí)現(xiàn)VLAN，例如，對(duì)第2層到第4層的流量進(jìn)行分級(jí)設(shè)置，如果一個(gè)流入的包沒有分級(jí)，它就得到了缺省的優(yōu)先級(jí)和識(shí)別號(hào)，如果它與一種分級(jí)匹配，則所設(shè)置的參數(shù)就能分配到一個(gè)不同的優(yōu)先級(jí)或識(shí)別號(hào)，因此可以疏導(dǎo)流量，再結(jié)合速率限制，這就是個(gè)非常出色的解決方案。Enterasys系統(tǒng)上增加VLAN非常簡單，當(dāng)界面出現(xiàn)提示向VLAN中增加端口時(shí)，只需點(diǎn)擊一個(gè)端口，從選單中選擇相應(yīng)條目，就可增加一個(gè)VLAN，不但操作非常簡便，而且易于監(jiān)控。
此外，Enterasys的產(chǎn)品在改變流量的次序與級(jí)別、視頻流服務(wù)質(zhì)量、改變通道、容錯(cuò)等技術(shù)難點(diǎn)上都有不俗的表現(xiàn)。
Extreme高效簡便
Extreme似乎一直很幸運(yùn)，擁有一支經(jīng)驗(yàn)非常豐富的科技人員隊(duì)伍，Extreme的創(chuàng)立者利用市場(chǎng)機(jī)會(huì)很快地建立了一條新的生產(chǎn)線，可謂是大獲全勝。
它的產(chǎn)品在各層內(nèi)部或之間都有一個(gè)共同的結(jié)構(gòu)和相同的基礎(chǔ)編碼，而且所有的編碼都是自制的。這種自制編碼也應(yīng)用在Extreme的管理軟件中（ExtremeWare是管理與配置軟件的統(tǒng)稱）。例如，Vista和EPICenter（它是Extreme的元素管理器）軟件產(chǎn)品就包括許多功能，它們都是用Java編寫的，所以如果能瀏覽，就意味著能管理。系統(tǒng)中還內(nèi)置了一個(gè)RADIUS服務(wù)器。管理起來非常方便，完全取決于用戶個(gè)人的偏好，諸如命令行、ExtremeWare控制臺(tái)、Telnet、OpenView、Unicenter TNG、Spectrum或EPICenter。EPICenter脫胎于ExtremeWare企業(yè)管理器（ExtremeWare Enterprise Manager），但添加了許多applets，并新增了一個(gè)重要的部分：策略管理模塊（這部分是單獨(dú)出售的）。EPICenter有兩個(gè)版本:標(biāo)準(zhǔn)版和服務(wù)提供商版（后者主要用于ISP和ASP）。在服務(wù)提供商版中新增的最重要的功能就是將管理擴(kuò)展到了外部用戶，這對(duì)那些服務(wù)于ISP/ASP的人們非常有利。特別是提供了Service Watch，這是一種基于Web的管理工具，能提供類似“健康檢查服務(wù)熱線”的服務(wù)。
EPICenter采用client/server類型的配置。一個(gè)或多個(gè)EPICenter服務(wù)器在網(wǎng)絡(luò)中，成為網(wǎng)絡(luò)設(shè)備與瀏覽器之間的中間層。服務(wù)器對(duì)硬件沒有什么特別要求，可運(yùn)行在Windows NT/2000、Solaris和Linux上。客戶端可以是IE5.0或Netscape 4.72或者更高，但它們都需要 Java plug-ins來運(yùn)行。
EPICenter啟動(dòng)后，有11個(gè)applets可供選擇。使用Inventory管理器，可以發(fā)現(xiàn)和統(tǒng)計(jì)網(wǎng)絡(luò)信息,按照使用的實(shí)際情況，還可增加組端口。這樣，對(duì)所有的服務(wù)器端口和上行端口進(jìn)行分組就非常容易。ExtremeView是另一個(gè)非常有用的工具，它也能觀察網(wǎng)絡(luò)狀態(tài)、配置、統(tǒng)計(jì)，并能進(jìn)行前端仿真。
其它的產(chǎn)品還包括：BlackDiamond 6808s，它配有8個(gè)有效負(fù)載槽，還有兩個(gè)用于管理的插槽和一個(gè)PCMCIA插槽，能在未來用于保存和更新配置，也可用來進(jìn)行緊急軟件上傳。此外還有報(bào)警系統(tǒng)、MAC/IP地址發(fā)現(xiàn)器、配置管理器和針對(duì)ESRP（Extreme Standby Router Protocol）的管理器等。
此外，Extreme的產(chǎn)品在對(duì)HDTV和MPEG流量的排序區(qū)分、改變通道等方面也很出色，尤其是容錯(cuò)技術(shù)堪稱一流。
Foundry快捷強(qiáng)壯
Foundry產(chǎn)品的特點(diǎn)是管理功能強(qiáng)大，災(zāi)難恢復(fù)迅速，啟動(dòng)速度非常快，更改配置后在很短的時(shí)間內(nèi)就可重新啟動(dòng)。例如，F(xiàn)astIron II Plus和BigIron 4000的啟動(dòng)時(shí)間都不到10秒。這些產(chǎn)品還支持熱插與熱交換卡，每一個(gè)底盤支持一個(gè)冗余管理模塊。此外，F(xiàn)oundry的產(chǎn)品對(duì)第三層或基于協(xié)議的VLAN提供了可擴(kuò)展的支持，也就是說，在哪里都可以運(yùn)行IP、IPX、AppleTalk或overlapping VLAN。值得一提的是Foundry的管理系統(tǒng)，F(xiàn)oundry可與設(shè)置在命令行界面中的Cisco命令共享。如果用戶更習(xí)慣基于GUI的系統(tǒng)，還可以運(yùn)行IE或Netscape來管理產(chǎn)品。Foundry的基于Java的IronView Network管理器是個(gè)client/server應(yīng)用程序，它能與OpenView和Aprisma系統(tǒng)交互工作。用瀏覽器就能訪問到它的一些模塊，像ACL管理器、VLAN管理器、配置管理器、事件管理器、策略管理器和流量工程管理器等。另一個(gè)Foundry的管理系統(tǒng)稱做“commit-and-rollback”，它可以在下載的配置有誤時(shí)進(jìn)行災(zāi)難恢復(fù)，還能進(jìn)行事件跟蹤。Foundry通過與InMon結(jié)盟，新增了一些強(qiáng)大的管理功能，InMon使用一種獨(dú)特的方法對(duì)流量進(jìn)行采樣，大約每400個(gè)包中就有一個(gè)被采樣，統(tǒng)計(jì)和采樣通過網(wǎng)絡(luò)被送到InMon流量服務(wù)器上，這樣可以觀察特定端口和全部七層上的信息，而不用監(jiān)視每一個(gè)信息包。InMon還能識(shí)別和過濾出拒絕服務(wù)，因?yàn)樗浅掷m(xù)地對(duì)流量進(jìn)行采樣。
高效的管理
所有的廠商都提供了很多管理設(shè)備的方法，而且都采用了分層的途徑，這說明了設(shè)備的管理可能會(huì)與一般意義上的網(wǎng)絡(luò)管理分離，管理的實(shí)用性和高可靠性成為企業(yè)追求的目標(biāo)。基于策略的網(wǎng)絡(luò)是另一片熱區(qū)，它們將最終發(fā)展到實(shí)用領(lǐng)域，把網(wǎng)絡(luò)管理員從繁雜的事務(wù)中解脫出來，因此受到廠商們的青睞。
